VeraCrypt: Windows、Mac OS X、Linux向けの無料オープンソースディスク暗号化技術

 (veracrypt.fr)
2 ポイント 投稿者 GN⁺ 2023-10-03 | 1件のコメント | WhatsAppで共有
  • VeraCryptは、Windows、Mac OS X、Linuxと互換性のある無料のオープンソースディスク暗号化ソフトウェアです。
  • このソフトウェアはIDRIXによって開発され、TrueCrypt 7.1aをベースにしています。
  • VeraCryptの主な機能は、ファイル内に仮想暗号化ディスクを作成し、パーティション全体またはストレージデバイスを暗号化し、自動的にリアルタイム暗号化を実行することです。
  • VeraCryptは暗号化アルゴリズムでより多くの反復を使用してセキュリティを強化しており、その結果、総当たり攻撃に対する耐性が向上しています。
  • このソフトウェアは、TrueCryptで発見された多くの脆弱性とセキュリティ問題を解決しています。
  • VeraCryptはPIM機能を通じてユーザー定義の反復を許可し、暗号化セキュリティを強化します。
  • このソフトウェアはTrueCryptボリュームを読み込むことができ、TrueCryptコンテナと非システムパーティションをVeraCrypt形式に変換するオプションを提供します。
  • VeraCryptは複数のアップデートをリリースしており、最新バージョンの1.26.7では、主要なアップグレードと強化されたセキュリティ、特にWindows向けの改善が提供されています。
  • このソフトウェアは多言語をサポートしており、Apple M1やRaspberry Pi OSを含むさまざまなシステムと互換性があります。
  • VeraCryptは、隠しボリュームと隠しオペレーティングシステム機能を通じて、もっともらしい否認性を提供します。
  • このソフトウェアの強化されたセキュリティ対策は、暗号化されたパーティションを開く際にのみ遅延を追加し、アプリケーション使用中のパフォーマンスには影響を与えません。
  • VeraCryptのすべてのリリースファイルは、セキュリティ検証のためにPGPキーで署名されています。

関連記事

1件のコメント

 
GN⁺ 2023-10-03
Hacker Newsのコメント
  • 多くのユーザーが、TrueCrypt/VeraCrypt や暗号化されたスパースバンドル/イメージを含むさまざまな暗号化方式を試したものの、デバイス間で透過的に暗号化できる点から、Cryptomator のほうが効果的だと判断しました。
  • Cryptomator は、ユーザーがクラウド上に保管庫を作成し、データを保存し、さまざまなデバイスから簡単にアクセスできるようにします。一般的なファイル探索 API に統合されており、ユーザー体験を妨げません。
  • Cryptomator は「ファイル単位」の暗号化を採用しており、クラウド上の大きな塊をダウンロードして復号する必要がないため、より高速です。
  • Cryptomator はオープンソースで、デスクトップでは無料ですが、モバイルアプリは一度きりの支払いが必要です。
  • 一部のユーザーは、MP4 ファイル内に埋め込まれた TrueCrypt/VeraCrypt ボリュームを含むステガノグラフィーの課題を含む Capture The Flag (CTF) チャレンジに参加しました。
  • VeraCrypt は、「ベアメタル」SSD の速度と優れた性能からユーザーに勧められており、外付け HDD の隠しパーティションと併用されています。
  • 一部のユーザーは、VeraCrypt と Yubikey のより良い統合を望んでいます。
  • Qt ベースの GUI を好む Linux ユーザーには zuluCrypt が勧められています。これは PLAIN dm-crypt、LUKS、TrueCrypt、VeraCrypt、Bitlocker など、さまざまな種類のボリュームを作成し、ロック解除できます。
  • 一部のユーザーは、TrueCrypt にまつわる内部事情に疑問を呈しています。
  • 一般的な Linux ユーザーは、Nautilus または GNOME Disks で LUKS ボリュームと同様に VeraCrypt ボリュームを利用できます。
  • VeraCrypt はより高いセキュリティを提供しますが、技術に詳しくない人にとっては使いやすいとは言い難いです。Bitlocker は、シンプルなインターフェースと一元管理された回復キーによって、より利用しやすいと見られています。
  • 一部のユーザーは、長年にわたって VeraCrypt を注意深く観察し、非常に有能な選択肢だと判断してきましたが、MBR/BIOS 対 UEFI の制限がなければよいのにと考えています。
  • VeraCrypt の Hidden OS オプションは、ますます推奨されなくなっているレガシーブートモードに制限されており、この機能の将来的な利用可能性を懸念する声があります。
  • 一部のユーザーは、VeraCrypt が完全に監査されたのか、あるいは TrueCrypt と同様に侵害されたりバックドアが仕込まれたりしていないかを疑問視しています。
  • Mac のエコシステムに移行したユーザーは、Mac が SSD の暗号化を提供しているため、VeraCrypt を引き続き使う必要があるのか疑問を抱いています。